Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4630▼ 854 respecto a la semana anterior
Críticas / altas1739▼ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)953▲ 853 respecto a la semana anterior
Más filtros
4019 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.3) | 1.3% | — | Kg-fashion-chatbot Project Kg-fashion-chatbot | 11/7/2022 | 17/6/2026 | El repositorio yuriyouzhou/KG-fashion-chatbot versiones hasta 22-05-2018 en GitHub, permite el recorrido de rutas absolutas porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Changepop-back Project Changepop-back | 11/7/2022 | 17/6/2026 | El repositorio unizar-30226-2019-06/ChangePop-Back versiones hasta 04-06-2019 en GitHub, permite el recorrido de rutas absolutas porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Home Internet Project Home Internet | 11/7/2022 | 17/6/2026 | El repositorio umeshpatil-dev/Home__internet versiones hasta 28-08-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | S3label Project S3label | 11/7/2022 | 17/6/2026 | El repositorio stonethree/s3label versiones hasta 14-08-2019 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | Automatedquizeval Project Automatedquizeval | 11/7/2022 | 17/6/2026 | El repositorio sravaniboinepelli/AutomatedQuizEval versiones hasta 27-04-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | Videoserver Project Videoserver | 11/7/2022 | 17/6/2026 | El repositorio shaolo1/VideoServer versiones hasta 21-09-2019 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | Caretakerr-api Project Caretakerr-api | 11/7/2022 | 17/6/2026 | El repositorio sanojtharindu/caretakerr-api versiones hasta 17-05-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Iasset Project Iasset | 11/7/2022 | 17/6/2026 | El repositorio ralphjzhang/iasset versiones hasta 04-05-2022 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Audio Aligner APP Project Audio Aligner APP | 11/7/2022 | 17/6/2026 | El repositorio longmaoteamtf/audio_aligner_app versiones hasta 10-01-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | Shackerpanel Project Shackerpanel | 11/7/2022 | 17/6/2026 | El repositorio heidi-luong1109/shackerpanel versiones hasta 25-05-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | Livro Python Project Livro Python | 11/7/2022 | 17/6/2026 | El repositorio duducosmos/livro_python versiones hasta 06-06-2018 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | Realestate Project Realestate | 11/7/2022 | 17/6/2026 | El repositorio deepaliupadhyay/RealEstate versiones hasta 30-11-2018 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Cockybook Project Cockybook | 11/7/2022 | 17/6/2026 | El repositorio ceee-vip/cockybook versiones hasta 16-04-2015 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Python-flask-restful-api Project Python-flask-restful-api | 11/7/2022 | 17/6/2026 | El repositorio akashtalole/python-flask-restful-api versiones hasta 16-09-2019 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.8) | 1.2% | — | Ceneo-web-scrapper Project Ceneo-web-scrapper | 11/7/2022 | 17/6/2026 | El repositorio adriankoczuruek/ceneo-web-scrapper versiones hasta 15-03-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Data Stream Algorithm Benchmark Project Data Stream Algorithm Benchmark | 11/7/2022 | 17/6/2026 | El repositorio DSABenchmark/DSAB versiones hasta 2.1 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.2% | — | Syrabond Project Syrabond | 11/7/2022 | 17/6/2026 | El repositorio yogson/syrabond versiones hasta 25-05-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.2% | — | Vprj Project Vprj | 11/7/2022 | 17/6/2026 | El repositorio whmacmac/vprj versiones hasta 06-04-2022 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.2% | — | Internshipsystem Project Internshipsystem | 11/7/2022 | 17/6/2026 | El repositorio waveyan/internshipsystem versiones hasta 22-05-2018 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.2% | — | Sphere Imagebackend Project Sphere Imagebackend | 11/7/2022 | 17/6/2026 | El repositorio varijkapil13/Sphere_ImageBackend versiones hasta 03-10-2019 en GitHub, permite el recorrido de rutas absolutas porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.2% | — | Photo TAG Project Photo TAG | 11/7/2022 | 17/6/2026 | El repositorio uncleYiba/photo_tag versiones hasta 31-08-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.2% | — | Flask-yeoman Project Flask-yeoman | 11/7/2022 | 17/6/2026 | El repositorio tsileo/flask-yeoman versiones hasta 13-09-2013 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Shiva-server Project Shiva-server | 11/7/2022 | 17/6/2026 | El repositorio tooxie/shiva-server versiones hasta 0.10.0 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.2% | — | Golem Project Golem | 11/7/2022 | 17/6/2026 | El repositorio seveas/golem versiones hasta 17-05-2016 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Trainenergyserver Project Trainenergyserver | 11/7/2022 | 17/6/2026 | El repositorio rusyasoft/TrainEnergyServer versiones hasta 03-08-2017 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura |